vrf

拓扑图： SPINE配置： hostname SPINE-1 vdc SPINE-1 id 1 limit-resource vlan minimum 16 maximum 4094 limit-resource vrf minimum 2 maximum 4096 limit-resource port-channel minimum 0 maximum 511 limit-resource u4route-mem minimum 248 maximum 248 limit-resource u6route-mem minimum 96 maximum 96 limit-resource m4route-mem minimum 58 maximum 58 limit-resource m6route-mem minimum 8 maximum 8 nv overlay evpn feature ospf feature bgp feature pim feature vn-segment-vlan-based feature nv overlay username admin password 5 $5$bjUuS34N$DaWFpLKAxc.89ZQkEif9YY8a/JukfKjuyzDMDojrB. B role network-admin ip domain-lookup

四、MPLS_VPN具体部署实现 4.1 拓扑图 4.2 详细配置命令 4.2.1 配置IP地址 （注意：PE没有运行MPLS的接口，先让接口与VRF关联，再配接口IP） R1配置命令： R1#conf t R1(config-if)#interface f0/0 R1(config-if)#ip address 14.14.14.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#interface lo0 R1(config-if)#ip address 1.1.1.1 255.255.255.255 R2#conf t R2(config)#interface f0/0 R2(config-if)#ip address 23.23.23.2 255.255.255.0 R2(config-if)#no shutdown R2(config-if)#interface lo0 R2(config-if)#ip address 2.2.2.2 255.255.255.255 R3#conf t R3(config)#interface lo0 R3(config-if)#ip address 3.3.3.3 255.255.255.255 R3(config-if)#interface f0/0 R3(config-if

网络拓扑图： SPINE1配置 ====================================================== hostname SPINE-1 nv overlay e*** feature ospf feature bgp feature pim feature nv overlay ip pim rp-address 192.168.1.8 group-list 239.0.0.0/24 ip pim log-neighbor-changes ip pim ssm range 232.0.0.0/8 ip pim anycast-rp 192.168.1.8 192.168.1.1 ip pim anycast-rp 192.168.1.8 192.168.1.2 vrf context management interface Ethernet1/1 no switchport ip address 10.10.1.1/30 ip ospf network point-to-point ip router ospf 100 area 0.0.0.0 ip pim sparse-mode no shutdown interface Ethernet1/2 no switchport ip address 10.10.3.1/30 ip ospf

mpls 包交换：依赖报文中的IP地址进行转发 标签交换：基于2.5层标签号进行数据转发 LDP:标签分发机制 udp 646端口 自动建邻 hello包 udp 646 update TCP 646 组播地址 224.0.0.2 标签分发：上游对下游分发标记，即控制层里面的路由通告的方向 LDP分配标签参考的cef表，cef表中所有的路由都分配一个标签，形成一个binding表，binding表中有路由前缀以及本地分配的标签（local binding），还会把从邻居收到的关于该路由的标签也放置进去(remote binfing，中有邻居的id及邻居分配给路由的标签). 这里的路由前缀一定是严格匹配一致性的。比如10.1.1.0/24和10.1.1.1完全不一样，无一点关系。 mpls中路由在传递过程中不能汇总，不能改变其位数（掩码）。如果底层是ospf，那么ospf的回环地址最好写成32位的主机地址。否则会产生标签断裂现象。 若出现负载均衡，会产生两个标签，实际只走一条路，某一个流是一条路。 2.vrf：虚拟路由转发（实质为分割路由表） 名词注解： 标签表LIB FIB转发信息数据库 参与转发标签的路由器叫做LSR 参与标签交换的LSR 为P设备 既有路由转发又有标签转发 为PE设备 只有路由转发的 为CE设备 FEC等价转发类 LSR为每一个前缀生成一条LSP（标签转发路径）

网络拓扑图： SPINE1配置 ====================================================== hostname SPINE-1 nv overlay evpn feature ospf feature bgp feature pim feature nv overlay ip pim rp-address 192.168.1.8 group-list 239.0.0.0/24 ip pim log-neighbor-changes ip pim ssm range 232.0.0.0/8 ip pim anycast-rp 192.168.1.8 192.168.1.1 ip pim anycast-rp 192.168.1.8 192.168.1.2 vrf context management interface Ethernet1/1 no switchport ip address 10.10.1.1/30 ip ospf network point-to-point ip router ospf 100 area 0.0.0.0 ip pim sparse-mode no shutdown interface Ethernet1/2 no switchport ip address 10.10.3.1/30 ip ospf

转载地址 Network Virtualization – Path Isolation Network Virtualization makes most modern Path Isolation techniques in networking possible. Network Virtualization and Path Isolation are crucial in modern network design and implementation. 网络虚拟化使大多数现代化路径隔离技术在网络中成为可能. 网络虚拟化和路径隔离是现代网络设计和实现有着至关重要作用. Tips: Virtualization is VRF in the router, VLAN in the switch, trunk (dot1q tagging) on the Ethernet link, context or VDOM on the firewall and VM on the server. 虚拟化 是 VRF之于路由器， VLAN之于交换机，trunk之于以太网连接，VDOM之于防火墙，VM之于服务器 This was good enough reason for creating a blog post series which is giving an organized

Segment Routing 作者，乾颐堂安德 本课程内容来源： 思科官网、Google、Segment Routing详解（第一卷） 通过本文档，您会学到如下内容： 1.SDN时代的网络基础架构革命（简介） 2.SR的控制层面 3.SR的数据转发层面 4.SR的全局块（SRGB） 5.SR在数据中心网络中的部署演示（基于IOS XRv） 6.迁移到Segment Routing 免费视频连接： http://edu.51cto.com/course/13320.html 你能在这里找到我，思科群：529468183；华为群：645866695 什么是segment routing（SR） SR架构基于源路由。节点（路由器、主机或设备）选择路径，并且引导数据包沿着该路径通过网络，做法是在数据报头中插入带顺序的段列表，以指示接收到这些数据包的节点怎么去转发和处理这些数据包 Segment: 指令类型的标识符或字段 – 表示转发或服务 段标识（Segment ID） –SID用于标识segment，其格式取决于实现SID格式的例子，包括：MPLS（多协议标签交换）标签、MPLS标签空间的索引或者IPv6地址等。很多时候SID和segment混用过 Segment Routing的优势 协议栈瘦身： 无需再使用LDP、RSVP等负载的标签分发协议，也无需担心LDP和IGP同步

跨域MPLS ×××的Option 2 解决方案实战 读者如果要完成Option2的实施，可以在Option1的基础上完成，也可以在构建完毕两个AS内部的MPLS ×××之后来实施。 Option2和Option1的区别在于在ASBR上不在需要VRF的实施，而直接通过直连路由在ASBR之间构建MP-EBGP的×××V4邻居关系，即通过BGP更新两侧AS的客户路由；同时在ASBR之间为标签转发，而不在是IP转发 8.2.1 Option2中ASBR之间构建×××v4的EBGP邻居 请读者自行去掉ASBR上的VRF配置（直连接口需要重新配置全局的IPv4地址）。 R4-ASBR# R4-ASBR(config)#int g3 R4-ASBR(config-if)#no vrf for QYT % Interface GigabitEthernet3 IPv4 disabled and address(es) removed due to enabling VRF QYT R4-ASBR(config-if)#ip address 24.1.1.4 255.255.255.0 R4-ASBR(config-if)#do ping 24.1.1.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 24.1.1